Mela
ha appena lanciato il prossimo grande capitolo del suo programma Apple Security Bounty. L'aggiornamento porta i premi più alti del settore.
Apple alza la posta in gioco con premi bug bounty da record
A partire da questo novembre,
Apple si sta rinnovando
il suo programma Security Bounty per offrire alcuni dei più grandi premi mai visti nel mondo della sicurezza informatica. Il programma premia i ricercatori nel campo della sicurezza che segnalano responsabilmente le vulnerabilità nei sistemi operativi, nei dispositivi e nei servizi Apple.
Apple ha raddoppiato la sua ricompensa massima da 1 milione di dollari a 2 milioni di dollari per aver scoperto catene di exploit in grado di raggiungere gli stessi obiettivi degli attacchi spyware mercenari avanzati, del tipo che non richiede l’interazione dell’utente.
Ma non è tutto. Il pagamento massimo può ora superare i 5 milioni di dollari per la scoperta di vulnerabilità ancora più critiche, come bug nel software beta o bypass nella modalità Lockdown, la funzionalità di sicurezza aggiornata di Apple progettata per proteggere gli utenti da attacchi sofisticati, soprattutto in Safari.
Anche i pagamenti per altri tipi di scoperte stanno registrando un forte aumento:
- Le catene di exploit che richiedono l'interazione dell'utente con un clic possono ora guadagnare fino a 1 milione di dollari (in precedenza 250.000 dollari).
- Gli attacchi che richiedono la vicinanza fisica a un dispositivo possono ora fruttare fino a 1 milione di dollari, rispetto ai precedenti 250.000 dollari.
- Gli attacchi che richiedono l’accesso fisico a un dispositivo bloccato possono ora arrivare fino a 500.000 dollari, il doppio del limite precedente.
- I ricercatori che concatenano l’esecuzione del codice WebContent con un escape sandbox possono guadagnare fino a $ 300.000.
Un'anteprima di come Apple sta aumentando le ricompense per cinque vettori di attacco chiave. | Credito immagine – Apple
Gli unici attacchi iOS a livello di sistema che osserviamo in natura provengono da spyware mercenari: catene di exploit estremamente sofisticate, storicamente associate ad attori statali, il cui sviluppo costa milioni di dollari e vengono utilizzate contro un numero molto limitato di individui presi di mira. Sebbene la modalità Lockdown e il Memory Integrity Enforcement rendano tali attacchi drasticamente più costosi e difficili da sviluppare, riconosciamo che gli avversari più avanzati continueranno a evolvere le loro tecniche.– Apple, 10 ottobre 2025
Apple afferma che questa evoluzione del suo programma bounty è progettata per incoraggiare ricerche più approfondite e di alto livello sulle superfici di attacco più critiche, aiutando allo stesso tempo l’azienda a proteggere più di 2,35 miliardi di dispositivi Apple attivi in tutto il mondo.
Il Security Research Device Program 2026 si sta espandendo anche per includere i dispositivi iPhone 17, che presentano i più recenti miglioramenti di sicurezza di Apple come Memory Integrity Enforcement. Questo programma è aperto a ricercatori qualificati con comprovata esperienza in materia di sicurezza su qualsiasi piattaforma e le candidature sono aperte fino al 31 ottobre 2025.
Le vulnerabilità scoperte utilizzando questi dispositivi di ricerca dedicati riceveranno una revisione prioritaria e ricompense bonus nell'ambito del programma bounty.
Apple apre le porte alla ricerca avanzata su iOS
Apple ha sempre commercializzato l’iPhone come uno degli smartphone più sicuri in circolazione – e aggiornamenti come questo non fanno altro che rafforzare quell’immagine. Offrendo ricompense da record, Apple non si limita a correggere i bug più velocemente; sta motivando i migliori esperti di sicurezza e sviluppatori di tutto il mondo a contribuire a rendere il suo ecosistema ancora più sicuro.
Questa collaborazione tra Apple e la comunità di ricerca è un vantaggio per tutti: i ricercatori vengono ricompensati per la loro competenza e gli utenti ottengono una migliore protezione.
Più premi, più ricerca, più tutela per gli utenti
Aumentando drasticamente i pagamenti, Apple sta spingendo i limiti di quanto seriamente le aziende tecnologiche prendano la sicurezza informatica. L’Apple Security Bounty non mira solo a individuare piccoli bug, ma incoraggia i ricercatori a scavare nelle vulnerabilità più critiche e complesse sulle sue piattaforme.
Leggi anche:Come risolvere il problema con la ricerca di Windows che non trova i file in Windows 11
È un messaggio forte: Apple vuole che le migliori menti del mondo testino i suoi sistemi ed è disposta a pagare generosamente per questo.
"Iconic Phones" arriverà questo autunno!
Rivivi i telefoni più iconici e indimenticabili degli ultimi 20 anni!Telefoni iconiciè un libro straordinariamente illustrato che stiamo realizzando da oltre un anno e che sarà lanciato tra un paio di mesi!
Telefoni iconici: la rivoluzione a portata di manoè il libro da tavolino definitivo per ogni appassionato di telefono. Con le storie di oltre 20 amati dispositivi, ti porta in un viaggio nostalgico attraverso la rivoluzione mobile che ha trasformato il nostro mondo. Non perderlo: iscriviti oggi per assicurarti lo sconto early bird!
